Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ModSecurity 是適用於 Apache、IIS 和 Nginx 的開放原始碼跨平台 Web 應用程式防火牆 (WAF) 引擎。在 2.9.11 及之前版本中攻擊者可覆寫 HTTP 回應的 Content-Type根據 HTTP 狀況而定其可導致數個問題。例如我們發現最新版的 mod_security2 可能會發生 XSS 和任意指令碼原始程式碼洩漏。2.9.12 版已修正此問題。(CVE-2025-54571)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-54571

medium Nessus Plugin ID 253373

版本 1.16